را بط خبيث جدا حذاري منه لاصحاب الخبرة

[raafet]

[hide]220.169.245.73/softdl.360tpcdn.com/koowo/KwMusic_8.0.1.5bd.e
xe
[/hide]

 

[Arab-Soft]

[hide]

[/hide]

 

[كمال احمد]

الكاسبر يحكم ببراءة الرابط :

تم التحميل منه دون اي اعتراض من الكاسبر او وحدة حماية الكروم

 

[awake]

البت ديفندر لم يعترض

 

[اليوناني]

الكاسبر يحكم ببراءة الرابط :

تم التحميل منه دون اي اعتراض من الكاسبر او وحدة حماية الكروم

السمول اوفيس لم يعترض على التحميل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[raafet]

[hide]مشاهدة المرفق 87843[/hide]

هههههههههههههه ما رح تكتشفه برامج الحماية الاخرة على ما اعتقد لا توجد حماية 100 مئة

 

[prooonet]

تم التحميل وتركيب ولايوجد اي تحذيرات من الاخوان
malwarebytes-Privatefirewall-ikarus antivirus
البرنامج ببداية التركيب فتح شات صيني وتم اقفالة
وبعدها بقليل فتح نافذة الشات بطلب اذن مسؤل
وتم الموافقة وتم فتح نافذة الشات من جديد وتم
تغيير خلفية سطح المكتب من غير اذن بوجود الاخوان
الي فوق ولا يوجد اي تنبيه الى الان وسيتم
اخباركم بالجديد بس باين انه ملف قوي

 

[prooonet]

تم ازالة البرنامج بطريقة العادية وتغيير الخلفية ولا يوجد اي تنبيهات

 

[raafet]

تم التحميل وتركيب ولايوجد اي تحذيرات من الاخوان
malwarebytes-Privatefirewall-ikarus antivirus
البرنامج ببداية التركيب فتح شات صيني وتم اقفالة
وبعدها بقليل فتح نافذة الشات بطلب اذن مسؤل
وتم الموافقة وتم فتح نافذة الشات من جديد وتم
تغيير خلفية سطح المكتب من غير اذن بوجود الاخوان
الي فوق ولا يوجد اي تنبيه الى الان وسيتم
اخباركم بالجديد بس باين انه ملف قوي

اخي انا حذرت الجميع منه وجربه على الوهمي لا على الاساسي انا احترت فيه

 

[prooonet]

انه على الوهمي وعلى جهاز فار تجارب لاتشيل هم

 

[tiktoshitiktoshi is verified member.]

[hide]

[/hide]

 

[raafet]

مشاهدة المرفق 87887




مشاهدة المرفق 87888

حمله عن طريق internet explorer وحاول تثبته

 

[prooonet]

تم الفحص باداة bitdefender bootkit removal tool ولايوجد اي تهديد
وجاري الفحص باداة bitdefender adware removal tool لاكن الموضوع
بيطول لانه امكانيات الجهاز الوهمي ضعيفة

 

[raafet]

اخي حله الوحيد herdprotect هجمة ب 68 antivirus في نفس الوقت

 

[MagicianMiDo32]

404

 

[black007]

همممممممم

الملف مضغوط nullsoft installer

تم فكها

الملف عباره عن برنامج للاستماع الى الموسيقى لكن ما يثير الشكوك

وجود ملف فى التمب فى المسار

C:\Users\AppData\Local\Temp\KWMUSIC\DownloadUpdate.exe

باسم DownloadUpdate.exe

دونلودر

الملف نفسه يتصل باى بى

60.28.201.180 على بورت 80

المثير الى الاهتمام اكثر ان بعد تحليل ملف DownloadUpdate.exe

وجدت عليه نفس نوع الضغط nullsoft installer

بعد فكه

ظهور مكتبه DLL تستدعى قيم Base64

ملف متقن

 

[التميمي14]

تحياتي لك

بدون فك ضغط الملف بمجرد اجراء فحص بالمكافي توتال 2015 عزله مباشره

ولم اجرب الكيهو عليه

[hide]

[/hide]

 

[ALmehob]

 

[prooonet]

اخي حله الوحيد herdprotect هجمة ب 68 antivirus في نفس الوقت

بس اخي برنامج herdprotect مشكوك في امرة

 

[elmasry2006elmasry2006 is verified member.]

بولجاااااااااااااااااااااارد
[hide]

[/hide]